Wie kann ich Passwörter in PHP sicher verschlüsseln und entschlüsseln?

Zwei-Wege-Verschlüsselung: Speichern abrufbarer Passwörter

Verschlüsselung und Entschlüsselung

Zum Verschlüsseln und entschlüsseln Sie Passwörter in PHP, nutzen Sie eine Verschlüsselungsklasse, die Key-Stretching, IV-Verstecken kapselt, HMAC-Verifizierung und andere Sicherheitsmaßnahmen. Eine Beispielklassenimplementierung wird bereitgestellt:

class Encryption {
    // Cipher and mode used for encryption
    private $cipher;
    private $mode;

    // Constructor (usage example)
    public function __construct($cipher = MCRYPT_BLOWFISH, $mode = MCRYPT_MODE_CBC) {
        $this->cipher = $cipher;
        $this->mode = $mode;
    }

    // Encrypts data
    public function encrypt($data, string $key): string {
        // ...
    }

    // Decrypts data
    public function decrypt($data, string $key): string {
        // ...
    }
}

Auswahl des sichersten Algorithmus

Die sichersten Verschlüsselungsmethoden sind MCRYPT_BLOWFISH und MCRYPT_RIJNDAEL_128 mit einer Blockgröße von 8 Bytes und MCRYPT_MODE_CBC Modus.

Privater Schlüsselspeicher

Um die Sicherheit zu erhöhen, sollten Sie die Verwendung mehrerer Schlüssel in Betracht ziehen: einen für den Benutzer, einen für die Anwendung und einen für den benutzerspezifischen Salt . Speichern Sie den anwendungsspezifischen Schlüssel sicher, getrennt vom Web-Root. Speichern Sie den benutzerspezifischen Schlüssel zusammen mit dem verschlüsselten Passwort in der Datenbank. Fordern Sie Benutzer auf, den privaten Schlüssel einzugeben, wenn sie Passwörter entschlüsseln müssen.

Passwortkompromittierung verhindern

Um Passwortdiebstahl einzudämmen, implementieren Sie strenge Sicherheitsmaßnahmen zum Schutz vor Systemkompromittierungen. MITM-Angriffe und HTTP-Traffic-Sniffing. Verwenden Sie SSL für den gesamten Datenverkehr und beseitigen Sie alle Schwachstellen auf dem Server.

Zusätzliche Überlegungen zur Verschlüsselung

• Größe der verschlüsselten Daten: Die verschlüsselten Daten Die Größe kann je nach Länge des Klartextes variieren, mit einem Overhead-Bereich von etwa 80–87 Zeichen.
• Entschlüsselungszeit: Die Entschlüsselung mit der Beispielklasse dauert durchschnittlich etwa 0,5 Sekunden.
• Alternative Key Stretching-Methode: Sie können a separate Funktion zum Dehnen des Schlüssels, anstatt ihn innerhalb der PBKDF2-Ableitung auszuführen.

Das obige ist der detaillierte Inhalt vonWie kann ich Passwörter in PHP sicher verschlüsseln und entschlüsseln?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!